Elastic leads the latest AV-Comparatives Malware Protection Test with a perfect score
TL;DR · AI 摘要
Elastic Security在AV-Comparatives恶意软件保护测试中以100%保护率获满分，同时在现实场景测试中阻止99.8%威胁。
核心要点
- Elastic Security在恶意软件保护测试中实现100%检测率，为唯一满分产品
- 现实世界测试中阻止399/400威胁，保护率达99.8%
- Elastic Defend作为原生端点防护方案是核心成功因素
结构提纲
按章节快速跳转。
- §测试背景
企业安全团队面临零日威胁防护与性能平衡的挑战
Elastic Security是唯一达成100%恶意软件检测率的产品
在400个测试案例中阻止399个威胁，保护率99.8%
- ·技术实现
Elastic Defend的端点防护方案是核心成功因素
- ›行业影响
测试结果验证了原生安全方案在企业环境中的有效性
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- Elastic Security测试表现
- 测试结果
- 恶意软件保护100%
- 现实场景保护99.8%
- 技术方案
- Elastic Defend端点防护
金句 / Highlights
值得收藏与分享的关键句。
Elastic Security posted a perfect 100% score in our Malware Protection Test
blocked 399 of 400 threats — a 99.8% protection rate
the gap between 99% and 100%... becomes an incident, a ticket queue, and... a breach
Elastic 在 AV-Comparatives 恶意软件防护测试中以满分成绩领先 | Elastic 博客
Elastic 在 AV-Comparatives 恶意软件防护测试中以满分成绩领先
作者：
Roxana Gheorghe
2026 年 7 月 15 日
- 在 Twitter 上分享
- 在 LinkedIn 上分享
- 在 Facebook 上分享
- 邮件分享
- 打印页面
网络安全团队面临着看似不可能的任务：在不影响性能或触发误报的情况下确保绝对的威胁预防。许多供应商承诺开箱即用的防护，但独立测试机构提供的严格、真实世界评估才是验证任何平台是否真正实现这一目标的关键，而无需依赖定制调优。
AV-Comparatives 刚刚发布了其 2026 年企业安全测试的半年度报告，涵盖 2026 年 3 月至 6 月的测试周期。在对 16 款运行于完全打补丁的 Windows 11 系统的企业解决方案进行测试中，Elastic Security 是唯一实现 100% 恶意软件防护率的供应商，同时在真实世界防护测试中位列第一梯队，并获得 AV-Comparatives 认可的企业产品奖。这一成绩的核心在于 Elastic Defend——Elastic Security 内置的原生端点防护解决方案。以下是对测试数据的解读以及结果成因的分析。
Elastic 是唯一在恶意软件防护测试中获得 100% 的供应商
恶意软件防护测试模拟了每家企业最终都会面临的场景：恶意软件已经存在于硬盘中，或通过局域网、可移动驱动器传入，而非直接来自网站。AV-Comparatives 对每款产品测试了 1000 个最新恶意软件样本，通过访问时扫描并执行所有未被拦截的文件，使行为防御机制有机会做出反应。Elastic 在测试中表现最佳，成为唯一获得满分的供应商，正如 AV-Comparatives 所述：
在本次恶意软件防护测试中，Elastic Security 获得了 100% 的完美成绩，是本周期所有测试产品中的最高分。
###### Andreas Clementi，AV-Comparatives 首席执行官
AV-Comparatives 恶意软件防护测试（2026 年 3 月）结果
从纸面数据看，99% 与 100% 的差距似乎微不足道，但实际上并非如此。在企业规模下，这 1% 的差距意味着一个可能演变为事件、触发工单队列，甚至在极端情况下导致数据泄露的样本。而 Elastic 在实现这一成绩的同时，对常见企业软件的误报率为零，这正是该测试旨在奖励的平衡表现。
Elastic 在真实世界防护测试中与其它厂商并列第一
真实世界防护测试更具挑战性，模拟了企业用户实际浏览时可能遇到的威胁场景，包括恶意 URL、Drive-by 攻击和社交工程下载。该测试允许产品各层防护机制在任意阶段介入：URL 阻止、下载检查、行为分析和内存保护。测试于 2026 年 3 月至 6 月期间连续进行，覆盖 400 个测试案例，是实验室环境中最接近真实场景的模拟测试。
Elastic Security 获得最高分，成功拦截了 400 个威胁中的 399 个，与另外两家厂商共同达到 99.8% 的防护率。
AV-Comparatives 真实世界防护测试（2026 年 3 月–6 月）结果
综合两项防护测试的结果可以看出一个一致的结论：在恶意软件测试中，Elastic Security 成功拦截了所有攻击，在真实环境测试中仅有一个案例未被拦截，其表现优于所有其他企业级安全厂商，包括大多数组织已列入候选名单的厂商。
关于误报的说明
警报疲劳是真实存在的现象，而防护评分只有在与准确性结合时才有意义。AV-Comparatives 在测试中对这两方面都进行了严格验证。在两项测试中，Elastic 在常见商业软件上均未出现任何误报，这是日常运营中最关键的指标，也是获得认证的硬性要求。对于不常见或非商业文件，Elastic 的误报率属于“高”级别，并在真实环境防护测试中与部分厂商一同被标记为误报率高于平均水平。
这种积极的防护策略正是我们防护评分如此之高的原因。虽然偶尔可能会标记一些不常见或非商业文件，但我们能够快速审查这些案例并调整规则。对于需要定期使用特殊内部工具的团队，这是一个已知的可调节维度。而 Elastic 的集中式策略管理、受信任的应用程序列表以及端点异常处理功能，正是帮助团队完成这一过程的工具。
Elastic 在性能测试中符合标准
性能测试衡量的是产品对日常操作（如复制文件、启动应用程序、浏览网页和安装软件）在低端硬件（配备 Core i3 处理器和 8 GB 内存）上造成的性能影响。Elastic Security 的总影响评分为 24.2，远低于认证所需的 40 分阈值，其 Procyon 办公生产力评分为 90.8（以干净系统的基准值 100 为参照）。对于一款运行在普通设备上的全面安全解决方案而言，这是一项非常出色的成绩，证明了最佳防护并不需要牺牲性能。
对您的组织意味着什么
AV-Comparatives 的此次测试得出一个明确且可验证的结论：Elastic Defend 提供了业界领先的防护能力——是测试中唯一实现 100% 恶意软件防护率的产品，并在真实环境测试中获得顶级评分，同时保持了准确性和性能的限制，使安全团队能够保持高效运作，而非被噪音淹没。
Elastic Defend 是 Elastic Security 的端点防护层，它整合了端点防护、SIEM（安全信息和事件管理）、调查、响应和自动化功能，并能够从您已运行的第三方工具中收集遥测数据。无论是在连接网络、受限网络还是完全物理隔离的环境中，Elastic Security 都可部署，其安全内容可通过内部基础设施分发，即使在没有直接互联网访问的情况下也是如此。
立即体验 Elastic Security
加入越来越多信任 Elastic Security 保护其组织免受攻击的企业。了解您的端点和整个组织如何在最新威胁面前保持安全，获得安心保障。立即开始使用 Elastic Security 免费试用，亲身体验我们的防护能力带来的差异。了解更多，请访问 elastic.co/security。
本文中提及的任何功能或功能的发布和发布时间表均由 Elastic 单独决定。目前尚未提供的任何功能或功能可能无法按时或根本不会交付。